Il gruppo di cybercriminalità ShinyHunters ha rivendicato la responsabilità di un attacco contro il fornitore di sicurezza domestica Brinks Home, sostenendo di aver ottenuto milioni di registri clienti e file interni dell’azienda. Sebbene l’azienda abbia riconosciuto un incidente di cybersecurity e confermato di essere stata estorta, afferma di non aver ancora verificato le affermazioni degli attaccanti riguardo ai dati presumibilmente rubati.
Brinks Home ha rivelato di aver identificato attività sospette all’interno del proprio ambiente il 20 luglio e di aver iniziato immediatamente a intervenire all’incidente. L’azienda ha dichiarato di aver attivato il proprio piano di risposta agli incidenti, coinvolto specialisti esterni in digitale forense e avviato un’indagine per determinare come sia avvenuta l’intrusione e quali informazioni potrebbero essere state influenzate.
Secondo Brinks Home, le operazioni di monitoraggio degli allarmi e i servizi di sicurezza hanno continuato a funzionare normalmente durante tutto l’incidente. L’azienda ha dichiarato che l’attacco non ha interrotto i sistemi di allarme monitorati dei clienti né la disponibilità della sua piattaforma di sicurezza.
Poco dopo la divulgazione, ShinyHunters ha aggiunto Brinks Home al suo sito di fuga dati, dove il gruppo ha minacciato di pubblicare informazioni che afferma di aver estratto dai sistemi dell’azienda. Brinks Home ha confermato che gli aggressori stanno tentando di estorcere l’azienda e hanno minacciato di rilasciare materiale che sostengono essere stati rubati, ma non ha confermato l’autenticità o l’entità dei dati presunti.
Secondo i rapporti, gli attori della minaccia hanno affermato di aver inizialmente ottenuto l’accesso il 13 luglio effettuando un attacco di phishing vocale rivolto alla piattaforma di identità Entra di Microsoft. Secondo il gruppo, un dipendente è stato persuaso a completare un processo di autenticazione fraudolento, permettendo agli attaccanti di compromettere un account aziendale. Brinks Home non ha confermato che questo fosse il metodo utilizzato nell’intrusione.
ShinyHunters sostiene di aver copiato oltre 1,1 milioni di record di contatto con i clienti da Salesforce, oltre 4.000 record dei dipendenti contenenti informazioni personali identificabili e circa 3,8 milioni di log di chat di assistenza clienti dalla piattaforma Brinks Care Cresta dell’azienda. Queste cifre provengono esclusivamente dagli aggressori e non è stata fornita alcuna verifica indipendente.
Brinks Home afferma che l’indagine è in corso e che non ha ancora stabilito esattamente quali informazioni, se ce ne fossero, siano state accese durante l’incidente o quali dati possano essere stati coinvolti. L’azienda ha dichiarato che notificherà direttamente le persone coinvolte se l’indagine determinerà che le loro informazioni personali sono state compromesse e fornirà indicazioni su eventuali misure protettive raccomandate.
Mentre la revisione forense continua, Brinks Home avverte i clienti di rimanere vigili in caso di email, messaggi di testo o telefonate di phishing che sfruttano la pubblicità relativa alla violazione. L’azienda consiglia ai clienti di trattare con cautela le comunicazioni non richieste, evitare di aprire link o allegati inattesi e di affidarsi ai canali ufficiali di Brinks Home per gli aggiornamenti fino al completamento dell’indagine.